ок, принято, выполняю обещанное
Включаю его когда подключаю к ПК чужие сторонние девайсы/носители
Стоит выключенный т.к. мешает работе, а настраивать каждый раз под конкретные задачи это гимор, проще выключить, да и не всегда при попытке настроить он работает корректно, уже были прецеденты
Для сидения в сети юзать антивирус, это для меня считается - паранойей, достаточно встроенного в ОС брандмауэра.